当人工智能（AI）把"生成"的边际成本推向零，专业服务世界真正稀缺的东西从产出转移到了验证：这是谁做的、按什么流程做的、能不能信。本白皮书提出并论证一套回答。
哲学上，商业与专业协作的大部分对象是由语言构成的制度事实，每一份文书都同时有"预定未来"与"记录已然"两个面向；技术上，大语言模型第一次让开放域的自然语言，不需要预设字段与模板，获得工程上可依赖的机器可解析性——但模型没有法律人格，不能被授予制度效力，因此可执行性必须由一套受把关的结构承载：模型提议，规则裁决，人来签署。乂纸(einPaper)是在这一结构之上，人与多个智能体协作产生解决方案的载体：一张纸对应一件事，纸上装着方法、工具、智能体与人的服务，每一个动作都留下签名的事实。
白皮书完整阐述其生产工艺(白纸—绿纸—紫纸的三态编译)、组装机制(PowerTask 的服务供应链)、信任结构(append-only 的世界账本与"作弊瞒不住"的结构承诺)，以及形态层级(乂纸—乂册—乂录—乂书，与每位客户各自的世界视图)。
医学科研是这套体系的第一个落地域——我们选择从验证制度最严苛的行业开始，在那里，可信必须拿证据说话；白皮书最后给出向其他专业服务领域泛化的判据与边界。
DRPP工作台入口： https://drpp.cloud/
1 引言：当生成不再稀缺
过去三年，内容与代码的边际生成成本以肉眼可见的速度趋近于零。任何人都可以在几秒内得到一份像模像样的研究方案、一段能跑的分析代码、一份格式完美的报告。但一个反直觉的后果随之而来：产出越廉价，验证越昂贵，协作越困难。当所有产出都看起来专业，"这是谁做的、依据什么、能不能信"就成了必争之地。专业服务——科研、法律、工程、咨询——首当其冲：它们出售的从来不只是产出，而是可以被追责的判断。
与此同时，专业服务的数字化协同长期停滞在一个尴尬的位置。组织内部的系统足够多了，但一旦协作跨越组织边界——研究者与统计师、医院与合作机构、委托方与执行团队——数字化就要求先把人的商业语言翻译成机器格式：表单字段、报文标准、接口契约。这次翻译发生在设计时，由实施方完成，周期以月计；字段一旦冻结，表达就被限死在预设的框里；任何变更都要两端同时改造。我们把这笔结构性成本称为翻译税。翻译税的税负最重的地方，恰恰是最需要专业判断的地方：非标条款、临时协作、长尾场景，永远排不进实施队列，于是退回微信、邮件和电话——有表达力，但不可执行、不可校验、不可追溯。
本白皮书要论证的是：这两个问题——验证稀缺与翻译税——同出一源：制度语言从未有过自己的运行时。一套配得上这门语言的运行时，既要能执行它(消掉翻译税)，也要能为每一次执行留下可信的证据(供验证)；缺其一，另一半都立不住。本白皮书给出的解，叫乂纸。下文第 2 节给出哲学地基，第 3 节说明为什么是现在，第 4—9 节完整介绍乂纸与 DRPP 的理论体系和产品框架，第 10 节回顾先例，第 11—12 节交代第一个落地域与泛化边界。
2 哲学地基：语言如何做事
维特根斯坦在《逻辑哲学论》里写下“世界是事实的总和，而非事物的总和"[1]；后期的《哲学研究》推翻了他自己早年的图像论，把意义从"词与物的对应"移进使用之中——语词的意义在于它按什么规则被使用，如同棋子的身份不在木头里，而在规则里[2]。两期哲学彼此并不相容，我们也不主张调和，只各取一件观察工具：前期的事实本体，后期的规则中的使用。它们照出商业世界的底色：商业世界由事实构成，而其中大部分事实，靠规则中的语言使用建立。
把这层直觉推进成理论的是奥斯汀。他在《如何以言行事》中指出，有一类话语说出来不是在描述世界，而是在改变世界："我宣布会议开始""我方承诺三十日内交付"——话语完成的瞬间，行为即告完成[3]。他的学生塞尔把这一洞察落成公式：制度事实的构造形式是"X 在语境 C 中算作 Y"——一张特定的纸在央行体系中算作货币，一句"我愿意"在婚礼仪式中算作缔结婚姻[4]。货币、合同、公司、订单、职称、署名权：专业世界的绝大部分不是物理事实，而是由语言加集体认可建构出来的制度事实。
对工程而言，这套哲学给出一个关键的观察角度：每一份专业协作中的文书，都同时有两个时间面向。回望，它记录并构成已经发生的事——一份验收记录使"交付已完成"成为制度事实；前瞻，它预先定义尚未发生的事——一份委托在履约开始前就写定了标的、条件、责任方与验收标准。承诺被兑现，就沉淀为事实；事实又成为下一个承诺的语境。专业协作的全部运转，可以被刻画为承诺与事实之间的这条循环通道(见图 1)。需要说明：这对时间面向，并不是奥斯汀中途放弃的那对"施为句/记述句"二分——用塞尔后来的言语行为分类说[5]，"预定未来"近于承诺类(commissive)，"记录已然"近于宣告类(declaration)，两者都是以言行事。我们保留这对面向，纯粹因为它对应一套系统里的两类原语：待执行的动作，与已落账的事件。
塞尔还留下过另一个著名论证：中文房间——一个只按句法规则操作符号的系统，无论输出多么流利，也未必"理解"语义[6]。这个论证四十年来争讼不休；但本白皮书不需要它成立：我们从不要求模型"理解"并因此被授予效力。在乂纸的世界里，语言的效力从来不来自生成它的模型，而来自规则的裁决与签名的人——无论模型是否理解，这一点都不变。这是下文一切设计的哲学起点。
图 1. 承诺与事实的循环：预定义的未然在规则裁决与人签把关下兑现为已然，以签名事件沉入账本；变更立新版，纠错用冲销，历史永不被改写
3 为什么是现在：三十年的伏笔
"让不会编程的人拼出自己的软件"，不是新理想。1987年的 HyperCard 已经证明过这件事的需求何等真实：卡片承载内容与行为，接近英语的 HyperTalk 随每台 Mac 送达数百万用户，让大批从未写过程序的普通人拼出了可运行的堆栈[7]。但它的可执行性仍依赖一门人造脚本语言，门槛与表达力的矛盾不可调和；堆栈靠软盘复制四处流传，却带不走作者、来源与权利——没有网络身份与权属，就到不了人与组织之间的可信协作。此后三十余年的替代方案——表单、BPM、低代码、RPA——本质相同：以受限格式换取可执行性，也就回到了第 1 节的翻译税。
大语言模型改变的是前提。自然语言的机器解析，第一次不再需要为每个领域预先建模、预设字段：意图抽取、条款比对、矛盾检出，从按领域定制的专项工程，变成了开放域可用的通用能力，长尾表达不再需要预先建字段。"提示词就是程序、用英语给机器编程"已被公开论述为一次软件范式的迁移[8]；为智能体书写文档、让文档承载能力，正在成为工程常识。三十年前的理想，第一次在技术上成立了。
但诚实的论证必须立刻补上另一半：大语言模型是概率系统，而制度效力要求一个可被追责的主体和一条可复核的程序——模型没有法律人格，无法承担责任；这正是效力必须落在签名者身上的原因。让模型读一段自然语言就自由行动，等于把公章交给一个能言善辩且流利的陌生人。流利不等于理解——这是中文房间留给这个时代的提醒；而制度世界还要再加一条塞尔没有说、但必须说的：流利更不等于授权。因此乂纸体系的构造原则是三分的：语言为体，结构为契，账本为证。自然语言承载全部表达力；可执行的动作必须显式声明为结构化的把手，受前置条件与审批规则约束；每一次执行都以签名事件落入追加式的账本。一句话：模型提议，规则裁决，人来签署。模型负责起草、审校、监测、催办，以及在声明与权限之内的受限执行——它勤快得像个助手；但方向盘上的关键动作，焊死在人声明的边界里。这不是对 AI 能力的不信任，而是对制度效力来源的诚实：效力从来不在生成里，在签名里。
4 乂纸：一张做事的纸
定义(乂纸 · einPaper)。乂纸是人与多个智能体协作产生解决方案的载体。一张乂纸围绕一件明确的任务展开，纸上同时装载着完成这件事所需的方法(流程与标准)、工具(软件与数据)、智能体(受把关的 AI)与人的专业服务；协作过程中的每一次拆解、讨论、执行与交付，都以签名事件沉淀为参与者自己的、可留存可复用的专业资产。
要理解乂纸，先说它不是什么。乂纸不是一份用来阅读的文档——纸上的语言人人可读，但纸本身是用来做事的：它不是 Word、PDF 或协作笔记的替代品，而是一个可交互、可协同、带履约过程的工作场地(Realm)。买一张乂纸，买到的不是一份交付物文件，而是"这件事从头到尾被做完、且全程可验证"的服务单元。"乂"读 yì，古义不止一重：既是分割，也是治理，亦指才德兼备之士——《尚书》所谓"俊乂在官"；乂纸，就是俊乂之士用来收集、拆分、治理事情的那张纸。
表 1 以六个维度厘清乂纸与相邻物种的边界。协作文档有表达而无效力；表单与流程引擎有效力而无表达；区块链智能合约以牺牲表达力换取确定性执行。乂纸的差异在于分工：把表达留在语言里，把执行放进声明的结构里，把效力交给规则、签名与账本。
表1. 乂纸与相邻物种的六维对比
注：表中"智能合约"指公链上的确定性执行程序。乂纸的账本采用非对称签名的追加式事件链，不依赖区块链；见第 8 节。
5 生产工艺：白纸、绿纸、紫纸
一张能被放心购买的乂纸，不是临场生成出来的，而是被编译出来的。这是乂纸体系与"每次都让 AI 现场发挥"的根本分野：纯生成式的服务，每一单都从提示词重新即兴，质量方差由每一次交付的当事人各自承担；乂纸体系把专业方法论编译一次，复用很多次——方差控制的成本被摊销在整条供应链上，而不是压在每一单上。这条编译流水线，内部称为白纸、绿纸、紫纸(见图 2)。
图2. 三态编译流水线：白纸(方案)→ 绿纸(蓝图)→ 紫纸(成品母版，经平台审核上架)→ 每位客户专属的运营实例
白纸——不是空白的纸，也与"白皮书"一词无涉——是原始的方案与经验：一套来自真实项目的 SOP、一份最佳实践、一种被验证过的做事方法。它的价值在知识产权，而不在软件实现；它可以出自任何拥有这套经验的人：资深从业者、机构、团队。
绿纸，是供应商基于白纸、结合自身资源能力与行业理解，深化出的可执行蓝图：任务目标的 SOP 主线、所需的最小履约单元(PowerTask)与步骤清单、每一步的职责边界与输入输出契约、衔接关系与验收标准。绿纸的产物不是软件，是规格。
紫纸，是供应商研发团队按绿纸装配出的成品场地：先经平台审核与对接测试成为货架上的母版商品，被客户购买后实例化、移交，成为那位客户专属的、真实运行的履约现场。对客户而言，这三个词可以完全不用记——它们就是方案、蓝图、和你实际使用的场地。
这条流水线上还有一处所有权安排，值得单独指出：同一个专业动作叫什么、由什么角色做、需要谁审批，由方法论的源头定义、经平台评审收敛为统一标准；供应商装配时填入的，只是自己的资源与绑定。若没有这层安排，每家供应商各自定义同一个动作，行业标准将永远无法收敛——这正是三十年企业软件碎片化的病根之一。
6 组装：服务的供应链
绿纸装配的最小履约单元叫 PowerTask (PT)：一件可以被单独承诺、单独验收、单独追责的服务任务。乂纸是 PT 面向客户的商品化表达——客户看到的是"一张纸解决一件事"，供应链看到的是这张纸背后按 SOP 主线组装起来的 PT 与步骤，以及被装配进每个步骤的能力：专业人员、软件工具、受把关的智能体。这个装配位对出身不设限：任意专业软件、第三方大模型、各家智能体，都可以被装进步骤、成为协作成员——我们不做所有，我们是平台，也不偏袒自家；唯一的门槛是，进来就接受同一套把关与落账。协作的基石不是某一个模型，是乂纸。供给侧因此是一支柔性编队：专家、AI 与系统按任务组合，而不是一个固定的工厂。
这就是我们说"服务供应链"时的确切含义——DRPP (Data · Research · Practice · Product) 是服务供应链的操作系统，乂纸是其上被组织、被交易的服务商品单元。制造业用几十年建成了"以消费者为中心的柔性供应链"；专业服务业至今没有长出对等的版本。原因从来不止一个：服务是异质的、依附于人的，执业资格与监管是属地的——这些约束，任何账本都改变不了。但在所有约束里，唯一能被工程手段直接改变的，是验证：服务不像商品，无法在远距离被查验成色，专业服务的交易半径始终被信任半径锁死。自由职业市场用星级评分近似信任——评分证明了需求为真，但它不可审计、不可追责、不随人迁移，是信任的民间代币，不是验证。签名账本(第 8 节)第一次解开了这道锁：当每一步履约都留下不可抵赖的签名事实，服务的履约过程第一次可以像商品的物流一样被逐段查验。账本直接验证的是过程与归属；质量的验证，由署名担责、验收标准与声望的累积间接完成——信任品市场从来如此，账本只是第一次把这条间接链做成了可查的事实。
供应链的每一次转包与协作，在体系里都被强制落为两个事实：一条边(谁委托了谁、对应哪个履约承诺)和一张结果回执。归因沿着链条传递，做过的深度换来可验证的专业信誉。
一个目标场景可以看清全部机制：一项统计分析服务开始前，智能体按绿纸的规格检查材料——研究方案、原始数据、统计计划三件是否齐备，数据标准化程度如何；缺了统计计划，系统自动催办对接人补齐，每一步落账。材料齐备后，进入关键一步：为这个任务匹配统计专家。智能体把需求与评估打包成询价单发往多位候选专家——但它只递料，不拍板：比价、选定、成交，由负责这单的人签字完成，因为这一步在绿纸里被声明为必须人签。低风险的整理动作自动跑，高风险的商业决策人来签——同一套机制，差别只在那一步是否声明了审批。在今天的运行中，材料查验与催办已由系统承担，专家匹配环节由运营团队按同一套规格执行、同样全程落账；按第 11 节的方法论，自动化随真实数据逐步点亮。
7 被把关的运行时
现在把第 3 节的三分原则落到工程上。乂纸的每一个可执行动作都有两面：声明与留痕。声明，是这个动作可被调用的把手——带前置条件、权限要求与(可选的)审批角色；留痕，是执行之后落入账本的既成事件。人或智能体发起动作，先过前置条件的守卫，需要审批的卡在指定角色的人签字之前；执行完成，系统自动生成一条签名事件写入世界账本，再由提醒机制推送给该看见的人(见图 3)。
图3. 被把关的运行时：调用 → 守卫 → 审批 → 执行 → 签名落账 → 定向提醒；智能体全程可提议、可催办，关键动作点不动
在这套运行时里，智能体的权限是分级声明的，而且默认收紧(见表 2)。没有声明动作的步骤，AI 是只读顾问：能问答、能建议、不能写。声明了动作、无需审批的步骤，AI 在调用者的权限之下执行，自动落账。声明了审批的步骤，AI 可以把一切准备到签字前一步，但那一步它点不动。任何未被声明的环节，人工照常做，AI 不代劳也不阻断。
这条纪律有个内部说法：禁止 AI 因为"读懂了文字"就自由行动——可执行性来自声明，不来自理解。顺带回答一个自然的疑问：无需逐次审批的动作，效力来自哪里?来自人事先签署的那份声明——签名没有缺席，只是被前移到了规则里。机器守卫裁决的只是形式化的前置条件；规则如何落到具体情境——维特根斯坦的规则遵循难题所居之处——恰恰被留给了人签的那一步。
表2. 智能体能力分级：默认只读，逐级声明
最后是一个容易被混淆、却必须分清的区别：这套体系里有两种签名。一种是溯源签名——每条事件由系统自动盖上的、不可抵赖的来源戳，它是公证，不是决策；另一种是审批签字——人对"要不要让这件事发生"的授权，它是决策，不是记录。自动落账省掉的是人工补台账的劳役，它从不替任何人批准任何事。
8 世界账本：can't，而不是 won't
以上一切的地基，是一条签名事件账本——我们称之为世界账本(产品名 einDisplay)。体系的规范只有一条：凡纳入乂纸机制的动作，必须落入这同一条账本。每一条事件承载同一个最小契约：谁、在哪、何时、做了什么、对什么对象、来源为何、签名为凭。账本只追加、不修改：写错了，用红字冲销事件更正，原始记录永远保留；有争议，不回写历史——原始记录连同签名与时间完整呈示，可供任何一方举证、供第三方核验。各方看到的履约相关视图、报表与提醒，都是这同一条账本的投影——投影可以千人千面，事实只有一份。账本记录的是事件与内容的指纹(哈希)，内容本体分层存储：依法应当删除的内容可以删除或脱敏，账本保留的是"它存在过、被谁签过"的完整性证明——删除的是内容，不是历史的存在性。
为什么这件事构成信任，值得从三百多年前说起。霍布斯给出过信任问题最著名的老答案：不带刀剑的契约不过是空话，所以人们需要一个高于所有契约的主权者——利维坦——用它的剑让承诺算数[9]。数字世界的许多平台，正是照着利维坦的样子长的：一切数据、一切规则、一切裁决，归于一个高于所有参与者的中心。我们选择相反的方向。任何平台都可以承诺"我不会作弊"——这是 won't，一个随时可以收回的善意；可信的承诺只有一种形式：让作弊在结构上瞒不住——这是 can't。宪政史上最著名的例证，来自诺思与温格斯特对光荣革命的经典论证：征税与偿债的决定权移到了债权人坐在其中的议会，国王单方面赖账在制度上不再可行——按他们的论证，英国国债的信用由此而来[10]。秩序不必来自一把高于所有人的剑；它可以来自每个节点都持有证据、互相见证的结构。这也是我们刻进印玺的理念：盘绕的巨蛇最终散作繁星，织成一张互相见证的网——利维坦退场，见证者登场。
世界账本是这套逻辑的工程实现，而它的"不能"必须说得精确：签名的钥匙在参与方自己手里，平台造不出任何人的签名；事件环环咬合，各方持有可独立核验的回执，配合第三方审计与外部锚定——同类机制已在全球互联网的证书体系中运行多年[11]——任何抹除或改写都瞒不住。平台不是"不会作弊"，是作弊瞒不住。声望由账本事件按公开规则生成，任何参与方都可以复核；平台不出售声望。客户在自己场地里沉淀的资产——数据、配置、方法，连同与之相关的签名账本记录——归客户，可完整导出带走，平台不设任何技术或商业障碍；涉及个人信息与受监管数据的，按法律与伦理要求的路径交付。正如议会之于国王：可信承诺的另一半，是平台管不到的持证人。
这也决定了一件事的分寸：被神话的应该是账本，而不是平台。成熟文明里更持久的神话对象，是中立的物——法典、天平、度量衡。平台的角色越接近一家无聊的自来水公司，账本的公证价值越高，信任越值钱。纠纷发生时，平台不当裁判：平台出具证据，判断交给当事方、同行评议或外部仲裁。
9 从一张纸到一个世界
单张乂纸解决单件事。乂纸之上，有一套形态的阶梯：多张乂纸可以归拢为乂册(围绕一个主题的集合)，进而组织为乂录(带明确目标的时序组合)，最终沉淀为乂书——一个人在其专业生涯中全部被验证工作的权威结集。对一位医生，那是他的医学之书；推而广之，那是每一位专业工作者用可验证的事实写成的、属于自己的专业之书。这不只是修辞：这本书的每一行都由签名事件构成，每一行都举证得出来。
运行的场所也有一套层级：每个人有自己的个人工作台——它是个人的，项目来了又走，它一直在；组织有组织工作台，容纳多个协作场所；每个协作场所划定了谁在场、谁有权说话、资源边界在哪——用塞尔的公式说，场所就是语境 C，它不生产事实，它生产让语言算数的条件。这层由规则与签名圈出的可信协作场域，就是我们对外说的 trusted realm——"可信"指的是签名不可抵赖的中立账本，不是硬件加密环境。场所与场所之间不是围墙：工作可以携带完整的身份与状态，经由声明的交接通道在组织之间流动——但所有跨界流动，走的是同一条世界账本。
于是"世界"在这个体系里有了两个严格的含义。事实层面，世界只有一个：唯一的、append-only 的世界账本，记录着全部已发生的承诺与兑现。视图层面，每个参与者有自己的世界：一位客户登录看到的，是从账本投影出来的、属于他的世界——他的项目、他的承诺、他的资产、他的历史。事实唯一，视图各有，这正是账本与报表的关系，也是这套体系对"数字孪生"的回答：主流工业数字孪生同步的是设备与几何，我们孪生的是承诺与责任——物理世界之上那层由语言写成的制度世界。把这个世界的骨架说全，只需要三样东西，也就是我们的三字箴言：einPaper · Multi-Intelligence · Trusted Realm——一纸，多智，至境。
10 先例的止步处
没有一个体系是凭空出现的。乂纸的每一块构件，都有先例走到过半路：HyperCard 有活的纸，但没有网络身份与权属[7]；块状协作文档有原子与组合，但块没有权属，组合不构成承诺；EDI 与提单证明了"纸可以承载制度效力"——指示提单经背书并交付而流转，受让人即取得提单项下提取、处分货物之权，是纸承载制度效力最经典的实证之一——但那些纸是死的，改一个字段要两端同时改造系统；TradeLens 证明了跨组织共信的需求真实存在，也证明了另一件事：即便主要承运人陆续上船，"价值要等全行业协作才兑现、且主导方是参与者最大竞争对手"的结构仍未达到商业可行性[12]——它留给后来者的遗训是：必须单边先有价值，网络是增量，不是入场券；李嘉图式合同早在上世纪九十年代就把法律文本与机器可执行参数并置于同一份签名文档[13]，但止步于单份合同——没有运行时、没有供应链、没有账本；证书透明度证明了无链的追加式可验证日志可以在全球尺度运转[11]，但它只登记证书这一种事实；Git 与 GitHub 证明了"开窗的容器"——提交带着完整历史与自报的作者身份穿越组织边界——但它只管代码这一种纸，而且那个身份默认无签名、可伪造；数字孪生建成了与设备和几何同步的虚拟世界，但那个世界不懂"这批活是谁的、谁承诺了什么"。联合国贸法会 2017 年通过《电子可转让记录示范法》[14]，英国 2023 年施行《电子贸易单据法》[15]，主要法域相继立法——"纸的制度效力可以电子化"这一元命题已获立法确认，尽管其规制对象(可转让单据)并非乂纸的方向。把这些止步处连起来，就是乂纸的地图：自然语言的纸、被编译的方法、带承诺的链、开窗的场所、签名的世界账本——用这个时代的智能，把先例们各自缺席的那一半补齐。
11 第一个落地域：医学科研
理论可以普适，落地必须具体。乂纸体系的第一个落地域是医学科研——这不是随机的起点，而是严苛程度决定的：临床研究是人类知识工作中验证要求最高的领域之一，数据要可溯源，流程要可稽查，结论要可复现，署名要可追责；伦理、法规与学术共同体的三重监督，使"可信、可追溯、可累积"在这里不是卖点，而是准入条件。我们选择从最不允许造假、造假代价最重的行业开始。近年席卷全球的论文工厂与批量撤稿恰恰说明：在这里，可验证不是一句口号，是行业的刚需。在验证最严苛处长出来的结构，向其他行业泛化时只会更从容。
这个选择也有土壤：乂纸与 DRPP 由深耕医生科研服务多年的医咖会团队建设，身后是数十万医生的专业社区与一条真实运转的科研服务供应链——统计分析、数据管理、研究设计的专家网络。今天已经在真实运转的，包括医生与组织的工作台、真实成交与履约的科研服务与订单体系、轻量级临床数据采集系统——它们按本白皮书所述的账本纪律运行，自动化程度按下文的方法论逐步点亮；上述系统均在既有伦理审查与数据合规框架内运行。其中一类商品颇能说明整套哲学：统计分析的署名意见书——由实名统计专家签署、带唯一编号，可凭编号核验真伪；平台级的公开核验页正在上线，届时任何期刊编辑与评审都可在线验证。生成式 AI 可以在几秒内伪造一份漂亮的统计报告，但它伪造不了一条签名的、可核验的履约链——这就是验证稀缺时代，专业服务的新度量衡。
还有一条方法论，值得对同行坦白：我们不从想象出发做自动化。每一个新场景，先由真人专家团队在同一套工作台与账本纪律下真实运转起来；账本忠实记录每一个高频动作；自动化按真实数据的指引逐步点亮。自动化是从运行中长出来的，不是从需求文档里许出来的。这条纪律速度不快，但每一步都踩在事实上——与整套体系的哲学一以贯之。
12 泛化的判据与边界
哪些领域会是下一个？判据已经写在前文的逻辑里：凡是专业判断密度高、多方协作、结果需要署名担责，且存在成熟、可显式化方法论的服务领域——法律服务、工程咨询、注册申报、设计评审、审计鉴证——都站在与医学科研相同的结构位置上：验证稀缺，翻译税沉重，承诺无法远距离交易。判断无法被写成规程的部分，恰恰是留给署名人签字的部分——这正是声明与人签的分工。制造业也不例外：当设计、工艺、质检、认证这些由人的判断构成的环节越来越多地跨组织协作，它们就是制造业里的专业服务。ERP 管组织之内的资源计划，乂纸接的是组织之间的承诺与验证——我们不做下一代 ERP，我们做 ERP 从未覆盖的那一层。乂纸体系向这些领域的扩展，不需要重写地基，只需要新的白纸：每个行业最好的方法论，编译进同一套运行时。
同样重要的是边界——一个体系的可信度，一半来自它宣布不做什么。不替代存量系统：组织内部已被充分服务的系统，乂纸不动，只接管系统与系统之间、组织与组织之间那条没人负责的缝。不经营可转让权利凭证：提单、仓单类的货权单据是另一个行业的战场，不是乂纸的方向。不拿客户数据变现：账本是客户的证据，不是平台的矿藏；平台的收入来自订阅、服务与运营，不来自数据转售。不自创法律效力：纸上的承诺是当事方之间的契约，嵌套在既有法域这个更大的语境 C 之中；账本提供的是可供举证的证据结构，不是替代司法的裁决。不让模型越过签名：无论模型多强，效力的最后一厘米永远是人的签字。风险也应如实陈列：概率模型会出错——所以关键动作焊死人签，全程留痕可审计；跨行业泛化会遇到各行业自己的合规体系——所以泛化以行业白纸与行业审核为前置；冷启动是所有网络的宿命——所以单边价值优先，一家机构不加入任何网络，也能立刻获得完整的工作台价值。
13 结语
商业世界本就由语言写成：每一份合同、每一次委托、每一个署名，都是语言在建构事实。过去，这门语言只能靠人来运行，于是它的半径止于信任的半径；后来，机器可以运行它的碎片，但要先课以沉重的翻译税。今天，两件事同时成熟了：智能让开放域的语言第一次不需要预先约定格式，就能被机器解析；账本让承诺的履行第一次可以被逐事件地远距离验证——电子签名早已让承诺的缔结可以核验，而账本验的是纸上每一步做没做、谁做的。乂纸把这两件事装进同一张纸：语言为体，结构为契，账本为证；模型提议，规则裁决，人来签署。
一张纸解决一件事。许多张纸，连成供应链，织成协作网，沉淀为每个专业工作者自己的那本书。如果你是专业工作者——来写下你的第一张纸，让每一步工作从此可以被引用、被验证、被继承。如果你手里握着一套被验证过的方法——把它写成白纸，编译进运行时，让它在每一次复用中为你署名。如果你是机构或供应商——把你的服务接进这条可验证的供应链，用做过的深度，换可累积的信誉。我们从验证最严苛的行业开始，陪每一位专业工作者，用可验证的事实，书写自己的专业之书。
一张纸，多个智能，一个可信之境。欢迎在第一张纸上，签下你的名字。
参考文献
[1] Wittgenstein L. Tractatus Logico-Philosophicus[M]. London： Kegan Paul， 1922.
[2] Wittgenstein L. Philosophical Investigations[M]. Oxford： Blackwell， 1953.
[3] Austin J L. How to Do Things with Words[M]. Oxford： Clarendon Press， 1962.
[4] Searle J R. The Construction of Social Reality[M]. New York： Free Press， 1995.
[5] Searle J R. Expression and Meaning： Studies in the Theory of Speech Acts[M]. Cambridge： Cambridge University Press， 1979.
[6] Searle J R. Minds， Brains， and Programs[J]. Behavioral and Brain Sciences， 1980， 3(3)： 417-424.
[7] Atkinson B. HyperCard[CP]. Cupertino： Apple Computer， 1987.
[8] Karpathy A. Software Is Changing (Again)[R]. AI Startup School， Y Combinator， 2025.
[9] Hobbes T. Leviathan[M]. London： Andrew Crooke， 1651.
[10] North D C， Weingast B R. Constitutions and Commitment： The Evolution of Institutions Governing Public Choice in Seventeenth-Century England[J]. The Journal of Economic History， 1989， 49(4)： 803-832.
[11] Laurie B， Langley A， Kasper E. Certificate Transparency[S]. RFC 6962. IETF， 2013.
[12] A.P. Moller–Maersk， IBM. A.P. Moller–Maersk and IBM to Discontinue TradeLens， a Blockchain-Enabled Global Trade Platform[EB/OL]. (2022-11-29)[2026-08-07]. https：//www.maersk.com/news/articles/2022/11/29/maersk-and-ibm-to-discontinue-tradelens.
[13] Grigg I. The Ricardian Contract[C]//Proceedings of the First IEEE International Workshop on Electronic Contracting. IEEE， 2004： 25-31.
[14] UNCITRAL. Model Law on Electronic Transferable Records[S]. Vienna： United Nations， 2017.
[15] Electronic Trade Documents Act 2023[A]. London： The Stationery Office， 2023.
热门跟贴